Sự cố Nginx, Cloudflare, Tên miền phụ

Người mới sử dụng NGINX tại đây, tôi đang cố gắng định cấu hình nhiệm vụ mà tôi thấy hơi khó khăn. Tôi cần cấu trúc sau:

• www.example.com -- Trang web cho Công ty. Hiện tại, cả hai www.example.com và example.com phải chuyển hướng đến project.example.com.

• project.example.com Trang web cho dự án

• project.example.com/app1 -- Ứng dụng 1 cho dự án

• project.example.com/app2 -- Ứng dụng 2 cho dự án

• api.example.com - API cho dự án nghe cổng 3001. Tốt hơn, tôi muốn các tuyến đường như: www.api.example.com hoặc api.example.com để tự động chuyển hướng đến https://api.example.com.

Lưu ý: Tôi đang cố chuyển hướng tất cả các khối sang https.

Cho đến nay, tôi đã thử những cách sau và có khá nhiều biến thể ở đây:

người phục vụ {
    nghe 80;
    nghe [::]:80;
    server_name example.com www.example.com;
    trả về 302 https://project.$server_name$request_uri;
}

# Chuyển hướng API sang SSL
người phục vụ {
    nghe 80;
    nghe [::]:80;
    server_name api.example.com www.api.example.com;
    trả về 302 https://api.example.com$request_uri;
}

người phục vụ {
    nghe 443 ssl http2;
    nghe [::]:443 ssl http2;
    server_name www.api.example.com;
    trả về 302 https://api.example.com$request_uri;

    ssl_certificate /etc/ssl/cert.pem;
    ssl_certificate_key /etc/ssl/key.pem;
    ssl_client_certificate /etc/ssl/cloudflare.crt;
    bật ssl_verify_client;
}

người phục vụ {
    nghe 443 ssl http2;
    nghe [::]:443 ssl http2;
    server_name example.com www.example.com;
    gốc /var/www/html/ví dụ-trang web;
    chỉ mục index.html index.htm index.nginx-debian.html;
    trả về 302 https://project.$server_name$request_uri;

    # cấu hình SSL
    ssl_certificate /etc/ssl/cert.pem;
    ssl_certificate_key /etc/ssl/key.pem;
    ssl_client_certificate /etc/ssl/cloudflare.crt;
    bật ssl_verify_client;

    địa điểm / {
      try_files $uri $uri/ =404;
    }
}

người phục vụ {
    nghe 443 ssl http2;
    nghe [::]:443 ssl http2;
    server_name project.example.com www.project.example.com;
    gốc /var/www/html/dự án-trang web;
    chỉ mục index.html index.htm index.nginx-debian.html;

    # cấu hình SSL
    ssl_certificate /etc/ssl/cert.pem;
    ssl_certificate_key /etc/ssl/key.pem;
    ssl_client_certificate /etc/ssl/cloudflare.crt;
    bật ssl_verify_client;

    địa điểm / {
      try_files $uri $uri/ =404;
    }

    vị trí /ứng dụng1 {
       bí danh /var/www/html/project-app1;
       try_files $uri /project-app1/index.html;
    }

    vị trí / ứng dụng2 {
       bí danh /var/www/html/project-app2;
       try_files $uri /project-app2/index.html;
    }
}

người phục vụ {
  nghe 443 ssl http2;
  nghe [::]:443 ssl http2;
  server_name api.example.com www.api.example.com;
  bộ giải quyết 127.0.0.1;

  ssl_certificate /etc/ssl/cert.pem;
  ssl_certificate_key /etc/ssl/key.pem;
  ssl_client_certificate /etc/ssl/cloudflare.crt;
  bật ssl_verify_client;

    địa điểm / {
    viết lại ^/api/?(.*) /$1 break;
    proxy_pass https://127.0.0.1:3001; Máy chủ #API
    proxy_redirect tắt;
    proxy_set_header Máy chủ lưu trữ $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    }  
}

Tôi còn khá mới trên NGINX nên tôi không chắc liệu những gì tôi đã làm là ổn hay thậm chí là gần với những gì mà hầu hết mọi người sẽ coi là thông lệ tốt.

Những gì tôi đã đạt được cho đến nay:

• www.example.com và example.com chuyển hướng đến trang web project.example.com theo mặc định.
• và... Tôi đã từng có app1 và app2 hoạt động tương đối ổn định nhưng tôi không biết mình đã làm sai điều gì khiến những thứ này không hoạt động nữa :(

Dù sao, những điều bổ sung cần đề cập:

• Môi trường: Phiên bản AWS EC2,
• Chứng chỉ và DNS: Cloudflare.

Hình ảnh DNS được khai báo và proxy qua Cloudflare

• Ứng dụng: Đây là các ứng dụng Góc và tôi gặp sự cố liên quan đến các tuyến con, chẳng hạn như:
  • project.example.com/app1 -- Có thể truy cập được (tại một thời điểm nào đó, không còn nữa)
  • project.example.com/app1/home -- Sẽ tìm thấy 404 Không tìm thấy. Theo những gì tôi biết, tôi đã cố gắng sửa lỗi như vậy trên Máy chủ Apache trước đây, do đó tôi đoán rằng tôi có thể tìm thấy một sửa lỗi tương tự trong trường hợp này cho NGINX.

• api.example.com -- Cái này thậm chí không được chuyển hướng từ www.api.example.comvà tôi không thể kết nối trực tiếp với API thông qua các điểm cuối. Ném 502 trong những trường hợp tốt nhất. Xin lỗi vì một bài đăng dài như vậy nhưng muốn rõ ràng nhất có thể và cảm ơn rất nhiều vì bất kỳ sự giúp đỡ nào mà bạn có thể cho tôi để đạt được những điểm này, thực sự đánh giá cao điều đó.